Полное отключение учетной записи Active Directory?

Question

[malchikmolodoy]

Стоит такая задача.
Необходимо отключать учетную запись в Active Directory, после перемещать её в отдельную папку удаленных пользователей. А почту exchange нужно убрать из списка адресов и переместить в БД удаленных.
Как это можно реализовать через Powershell?

Answer 1

[MaxKozlov]

1. Уже выше сказано. в дополнение могу ещё предложить Set-ADUser -Enabled: $false
2. Мне кажется вы имели ввиду именно Exchange команды
Значит вам нужны
Set-Mailbox --HiddenFromAddressListsEnabled:$true
Оно же атрибут AD msExchHideFromAddressLists
и
New-MoveRequest -TargetDatabase "DbForDisabledUsers"

Answer 2

[Morrowind]

Привет!
Тут 2 задачи в 1 скрипте у Вас будет:
1 - Воспользуйтесь вот этим командлетом Disable-ADAccount
2 - Не до конца понял задачу с перемещением. Но вероятно вы просто хотите отключить почту какую-то. Вам нужен командлет Disable-Mailbox. Там же есть Get и Set реализации, если что-то предварительно нужно глянуть или изменить.

Comments

[d-stream]

просто человек хочет складывать задисэйбленные учетки [уволившихся сотрудников] - в отдельную помойку. Ибо в более-менее большой компании таковых учеток накапливается в разы больше чем сотрудников...

Правда как мне кажется - лучше иметь не плоскую помойку, а отражающую дерево рабочих ou
либо делать по помойке на каждую ou

Answer 3

[Владимир Коротенко]

блокировка учетки https://theitbros.com/active-directory-disable-account/
перенос в другое место

Get-ADUser $name| Move-ADObject -TargetPath 'OU=nonactive,OU=compny,DC=domain,Dc=net'

а что с почтой не до конца понятно, если в аде заблокировано то отлуп будет

Comments

[malchikmolodoy]

Почта все равно продолжает находиться в списке адресатов. Приходится вручную выключать и перекидывать в DisabledDB